FINXI 隐私权政策

1. 我们搜集哪些资料

本 App 依你实际使用的功能，可能会处理以下资料：

• 登入识别资讯，例如 Firebase 使用者 uid，以及 Google 或 Apple 登入供应商回传的必要资讯。
• 财务与记帐资料，例如帐户、交易、定期收支、资产校正与相关设定。
• 证券资料，例如股票代号、持股、交易纪录、损益、汇率换算与一键更新结果。
• DIARY 资料，例如日期、心情、能量、重点、感谢事项、反思、自由笔记与待办事项。
• App 设定与偏好，例如主题、字体、语言与 App icon。
• 本机备份与同步相关资料，例如快照、最后更新时间、同步状态与装置端储存内容。
• 使用频率与技术用量资料，例如 App 开启、主要页面浏览、功能使用次数、云端上传量、API 请求次数、请求状态、资料量、App 版本与平台资讯。这些纪录可能包含 Firebase uid、Email 与方案类型，以便汇整内测、除错与容量评估结果。

2. 我们如何使用这些资料

这些资料仅用于提供 FINXI 的核心功能，包括记帐、资产管理、证券追踪、DIARY、同步、备份、汇入汇出与介面偏好设定。

我们也会使用必要资料来判断云端与本机哪一份较新，以避免你未经确认时被云端资料直接覆盖本机资料。

内测与营运期间，我们会统计使用频率、API 使用量与云端同步量，用于改善稳定性、修正错误、评估系统成本与安排功能优先顺序。

3. 资料储存与同步

FINXI 采用 local-first 设计：

• 你的资料会先保存在本机装置。
• 登入云端后，才会依规则同步到 Firebase Firestore。
• 本机资料可能暂存于 localStorage、IndexedDB、Cache Storage 或原生储存空间。
• 云端同步以 Firebase uid 作为识别依据，不以 Email 作为主键。

4. 第三方服务

本 App 使用下列第三方服务：

• Firebase Authentication 与 Firestore，用于登入与云端同步。
• Google 登入与 Apple 登入，用于身份验证。
• 市场资料 API / Railway 后端，用于汇率、台股、美股价格与历史资料查询。
• Railway 后端 / Google Sheets，用于接收使用频率、API 用量与同步量统计。这些资料仅用于产品维护、除错、容量评估与功能改善，不用于跨 App 或跨网站广告追踪。

这些服务可能依其自身政策处理必要的技术资讯。

5. 我们会不会分享你的资料

除非符合下列情况，否则我们不会任意出售或分享你的个人资料：

• 你明确授权我们同步、汇出或还原资料。
• 依法令、法院命令或主管机关要求。
• 为提供登入、同步、备份、汇率或市场资料查询所必需。
• 为了内测追踪、错误排查、API/同步容量监控所必需，且限于 FINXI 维护用途。

我们不会出售你的个人资料，也不会将你的财务、记帐、证券或 DIARY 内容用于第三方广告追踪。

6. 你的资料控制权

你可以在 App 内：

• 新增、编辑或删除记帐、证券与 DIARY 资料。
• 汇出 JSON 备份、汇入备份或还原先前快照。
• 清除装置上的资料。
• 登出云端帐号或删除帐号与相关云端资料。
• 联络我们请求删除或协助处理使用频率纪录。

7. 帐号删除

如果你希望删除帐号与相关资料，可以透过 App 内的帐号删除功能，或联络我们协助处理。App 内删除帐号会移除 FINXI 云端同步资料、订阅状态纪录、使用频率纪录，并清除本机资料。

若你曾透过 Apple App Store 订阅 FINXI Plus / Pro，删除 FINXI 帐号不会自动取消 Apple ID 的订阅续约；你仍需至 Apple ID 的订阅管理页面取消续订。

删除后，系统会依功能与储存位置清除相关资料；若部分资料因法规或技术原因需保留，会在合理范围内依最小化原则处理。

8. 资料安全

我们会尽合理努力保护你的资料，包括使用 Firebase 相关安全机制、限制云端同步范围、提供手动备份与还原功能，以及避免不必要的资料搜集。

但任何网路传输或电子储存方式都无法保证 100% 绝对安全。

9. 政策变更

我们可能会因功能更新、法规或产品调整而更新本政策。若有重大变更，会以适当方式通知你。

10. 联络我们

如果你对这份隐私权政策有疑问，请联络：